Google Chrome ha obtenido una nueva actualización de emergencia (96.0.4664.110), más conocida como día cero. Este tipo de actualización ocurre cuando existe una vulnerabilidad crítica del navegador que podría explotarse fácilmente.
La actualización de Chrome llegará por oleadas, poco a poco, pero puedes forzar la descarga e instalación dirigiéndote al menú del navegador, ubicado en la esquina superior derecha del símbolo de los tres puntos verticales, pasando el mouse sobre la opción "Ayuda". " y seleccionando "Acerca de Google Chrome".
Google Chrome 96 ya está disponible: ¿qué hay de nuevo?
Vulnerabilidades detectadas por Google
Según Google, la actualización para corregir la grave vulnerabilidad se lanzará gradualmente. La empresa dice:
"Google está al tanto de los informes de que existe un exploit para CVE-2021-4102".
Resumen de correcciones para la actualización de "día cero" Chrome 96.0.4664.110
El error de día cero solucionado el lunes por la noche, rastreado como CVE-13-2021, fue informado por un investigador de seguridad anónimo y se está aprovechando luego de una debilidad en el motor JavaScript V4102. Los piratas informáticos están explotando el error para tener la oportunidad de ejecutar código arbitrario en PC que ejecutan versiones sin parches de Chrome o para escapar del entorno limitado del navegador.
Google dijo que incluso se han producido ataques violentos aprovechando el error solucionado por la actualización de día cero. Sin embargo, la compañía no compartió detalles sobre el incidente.
"El acceso a los detalles del error y los enlaces puede mantenerse restringido hasta que la mayoría de los usuarios se actualicen con una solución. También mantendremos las restricciones si el error existe en una biblioteca de terceros de la que dependen otros proyectos pero que aún no se ha solucionado".
Actualización número 16 de día cero de Chrome en 2021
Con esta última actualización, Google ya ha lanzado 16 actualizaciones para Chrome desde principios de 2021. A continuación, puede consultar las otras 15 que se han puesto a disposición a lo largo del año.
- CVE-2021-21148 - 4 de febrero
- CVE-2021-21166 - 2 de marzo
- CVE-2021-21193 - 12 de marzo
- CVE-2021-21220 - 13 de abril
- CVE-2021-21224 - 20 de abril
- CVE-2021-30551 - 9 de junio
- CVE-2021-30554 - 17 de junio
- CVE-2021-30563 - 15 de julio
- CVE-2021-30632 y CVE-2021-30633 - 13 de septiembre
- CVE-2021-37973 - 24 de septiembre
- CVE-2021-37976 y CVE-2021-37975 - 30 de septiembre
- CVE-2021-38000 y CVE-2021-38003 - 28 de octubre
